BDU:2022-00016 (CVE-2021-43936)

Уязвимость SCADA-системы со встроенным веб-сервером WebHMI, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-01-04

Описание

Уязвимость SCADA-системы со встроенным веб-сервером WebHMI связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

WebHMI (до 4.1)

Способ устранения

Обновление SCADA-системы со встроенным веб-сервером WebHMI до более новой версии.

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://us-cert.cisa.gov/ics/advisories/icsa-21-336-03 https://nvd.nist.gov/vuln/detail/CVE-2021-43936 http://packetstormsecurity.com/files/165252/WebHMI-4.0-Remote-Code-Execution.html

Проверьте безопасность своего сайта и почты → Полная проверка домена